1. Требования стандарта к управлению аварийными ситуациями
В соответствии с п. 4.4.4 ГОСТ Р ИСО 14001-2007, “Документация системы экологического менеджмента должна содержать:
a) экологическую политику, цели и задачи;
b) описание области применения системы экологического менеджмента;
c) описание основных элементов системы экологического менеджмента и их взаимодействия, а также ссылки на соответствующие документы;
d) документы, включая записи, соответствующие требованиям настоящего стандарта;
e) документы, включая записи, определенные организацией как необходимые для обеспечения результативного планирования, функционирования и управления процессами, которые связаны со значимыми экологическими аспектами”.
Выполнение данного требования, являющегося общим для документирования созданной Системы Управления Окружающей Средой (СУОС), особенно актуально для хозяйственного субъекта, функционирование которого сопровождается повышенными техногенными рисками, например, деятельность любого производственного филиала ОГК и ТГК.
Общие требования к готовности хозяйственного субъекта к аварийным ситуациям устанавливаются п. 4.4.7 ГОСТ Р ИСО 14001-2007:
“Организация должна установить, внедрить и поддерживать процедуру(ы) для выявления потенциально возможных нештатных ситуаций и аварий, которые могут оказывать воздействие(я) на окружающую среду, и действий в таких ситуациях.
Организация должна реагировать на возникающие нештатные ситуации и аварии и предотвращать или смягчать связанные с ними негативные воздействия на окружающую среду.
Организация должна периодически анализировать и, при необходимости, пересматривать процедуры, касающиеся ее готовности к нештатным ситуациям и авариям, и ответных действий, в особенности в результате аварии или нештатной ситуации.
Организация также должна периодически проверять на практике такие процедуры, если это осуществимо”.
Примечание. Катастрофа – крупная авария, повлекшая за собой человеческие жертвы, ущерб здоровью людей либо разрушения, либо уничтожение объектов, материальных ценностей в значительных размерах, а также приведшая к серьезному ущербу окружающей природной среды.
Экологическая катастрофа – труднообратимое за длительное время очень неблагоприятное явление, приводящее к упадку экономического развития, впредь до воссоздания благоприятной природной среды, либо авария технического устройства, приводящая к остро неблагоприятным изменениям в среде и экономическому ущербу.
Авария – опасное техногенное происшествие, создающее на объекте, на определенной территории или акватории угрозу жизни и здоровью людей и приводящее:
- к разрушению зданий, сооружений, оборудования и транспортных средств;
- к нарушению производственного или транспортного процесса;
- к нанесению ущерба (убыткам, непредвиденным расходам) окружающей природной среде.
2. Практическая интерпретация требований к управлению аварийными ситуациями
В целях системности и осмысленности реализации требований п.п. 4.4.4 и 4.4.7 ГОСТ Р ИСО 14001-2007 необходимо осознать, что сама “процедура идентификации возможности возникновения катастроф и аварийных ситуаций” не может быть разработана и применена на практике без четкого понимания целей и особенностей функционирования систем управления в обстановке, сложившейся в результате аварии на эксплуатируемом объекте – в чрезвычайной ситуации (ЧС). Данная процедура - есть часть системы управления в условиях ЧС.
Примечание. В зависимости от объекта управления, целей и способов воздействия на него, управление (здесь применим синоним управления - менеджмент) может классифицироваться как:
- административное – разработка и принятие управленческих решений, распределение заданий между исполнителями и контроль их выполнения;
- инновационное – организация и управление исследованиями, разработкой, освоением и распределением нововведений в соответствии с перспективными целями, научно-техническим потенциалом предприятия и результатами маркетинговых исследований;
- производственное – организация и управление поставками материальных ресурсов, технической подготовкой производства в обеспечение соблюдения установленной технологии и требований к качеству продукции, и собственно производством продукции;
- экологическое – организация предупреждения, недопущения и установления последствий вредных воздействий производства на окружающую среду;
- инвестиционное – организация выявления приоритетных направлений вложения капитала или покупки собственности для извлечения доходов и других выгод на основе финансовых расчетов их эффективности.
“Административное управление” определяет генеральный и единственно эффективный способ управления хозяйственным субъектов в аварийной ситуации, сопровождаемой опасностью, дефицитом времени, разным масштабом ситуации (локальным, местным, территориальным, региональным, федеральным, трансграничным), нестандартным мышлением в процессе принятия решений, относительной изоляцией участников ликвидации аварийной ситуации, большим грузом ответственности.
3. Режимы и функции системы управления в условиях ЧС
По отношению к реагированию на развитие ЧС система управления должна иметь три четко организованных режима функционирования:
- штатный режим, или повседневной деятельности;
- повышенной готовности;
- чрезвычайной ситуации.
Все режимы должны действовать в реальном масштабе времени.
3.1. Штатный режим
В штатном режиме отсутствует информация о явных признаках угрозы возникновения ЧС.
Задачей системы управления в этом режиме является обеспечение превентивного предупреждения угрозы ЧС на основе противоаварийного предупреждающего планирования. Оперативный сбор информации о состоянии управляемого производственного процесса и ее анализ на допустимость отклонений параметров и характеристик нацелены на то, чтобы предупредить и не пропустить момент начала развития ЧС. В целом такое планирование связано, с одной стороны, с предотвращением ошибочных действий при развитии ЧС, а с другой – с уменьшением числа неиспользованных возможностей.
Функции планирования:
- сбор информации для прогнозирования возможности возникновения ЧС и ее масштабов;
- формирование состава и характеристик – причин, проявлений и последствий - возможных ЧС, включая их масштабность (на основе пооперационного анализа производственных процессов и установления характерных причин появления критических отклонений в режимах их функционирования, вызывающих развитие ЧС);
- паспортизация и категорирование по опасности рабочих мест, производственных участков и цехов, задействованных в производственных процессах – идентификация опасных производственных объектов;
- разработка локальных сценариев ЧС (описание их развития) и действий (планов, программ превентивных действий) в момент возникновения их угрозы;
- создание организационной структуры для работы в ЧС, включающей штаб (группу стратегических действий по предотвращению и ликвидации ЧС во главе с руководством хозяйственного объекта, принимающую решения и координирующую их выполнение), аналитическую группу (идентифицирующую ситуацию, выявляющую причины ее возникновения и прогнозирующую ее развитие), группу оперативной реализации принятых решений и группу психологического контроля и взаимодействия с внешней средой;
- наблюдение за состоянием управляемого производственного процесса с целью выработки возможных вариантов изменения текущих планов производства и продаж (снятие или изменение заказа, перераспределение ресурсов), обеспечивающих минимизацию потерь в хозяйственной деятельности и “разрушающих” условия возникновения и развития ЧС;
- накопление и распределение ресурсов, для предупреждения развития и ликвидации ЧС;
3.2. Повышенная готовность
В режиме повышенной готовности основной задачей системы управления является раннее предупреждение ЧС – выработка комплекса действий и мероприятий, выполняемых заблаговременно и направленных на максимально возможное уменьшение риска возникновения ЧС.
Для этого необходимо иметь и использовать информацию о признаках угрозы возникновения ЧС, без которой невозможно системно организовать соответствующие действия. В условиях дефицита времени принятия единственно правильного решения, такая информация может вырабатываться только через сопоставление фактического состояния развития ЧС с их заблаговременно смоделированными сценариями.
Функции повышенной готовности:
- выявление момента начала развития ЧС (момента, когда ухудшение ситуации становится необратимым процессом развития ЧС);
- идентификация опасностей ЧС (аварии) – признание возможности возникновения и установление ее характеристик;
- оповещение руководства хозяйственного субъекта об угрозе ЧС и переход управления в режим повышенной готовности, обеспечивающий адекватную степень мобилизации системы управления хозяйственным субъектом для предупреждения или уменьшения масштабов ЧС;
- формирование и реализация плана по предупреждению или уменьшению масштабов ЧС на основе одного из сценариев ее развития или их комбинации (см, блок 3.1).
3.3. Чрезвычайная ситуация
В режиме чрезвычайной ситуации основной задачей является ликвидация ЧС и ее последствий в минимальные сроки с сохранением, по возможности, функционирования хозяйственного субъекта в соответствии со своим предназначением в экстремальных условиях.
Функции системы управления в режиме ЧС:
- принятие (штабом) плана ликвидации ЧС и структурное распределение ответственности за его выполнение на основе одного из сценариев или их комбинации, разработанных на этапе противоаварийного предупреждающего планирования;
- формирование и реализация измененных планов производства и продаж на период ликвидации ЧС, если это позволяет обстановка и производственные возможности;
- организация и координация реализации плана ликвидации ЧС;
- наблюдение и регистрация развития ЧС в ходе реализации плана по ее ликвидации;
- план-фактный анализ состояния с ликвидацией ЧС (сопоставление и классификация отклонений от цели и задач плана ликвидации ЧС) и подготовка управленческих решений, корректирующих развитие процесса ликвидации ЧС;
- перевод управленческих решений в управляющие воздействия на процесс ликвидации ЧС.
4. Модель функционирования системы управления с реагированием на ЧС
С добавлением функций управления ЧС, система управления производством в штатном режиме, обеспечивая достижение хозяйственных целей, не должна претерпеть принципиальных структурных изменений (Рис.1).

Однако для придания ей способности эффективно реагировать на ЧС, необходимо дополнить ее новым содержанием.
В блок “1. Наблюдение” включаются характеристики и параметры, отклонения которых от допустимых технологических норм создают риски ЧС с их четкой идентификацией по последствиям – угроза жизни и здоровья людей, нанесение ущерба имуществу и транспортным системам, окружающей среде и пр. Перед этим следует паспортизация и категорирование по опасности рабочих мест, производственных участков и цехов, задействованных в производственных процессах – идентификация опасных производственных объектов.
Блок “2. Сценарное описание” дополняется информационной базой, содержащей локальные сценарии ЧС (описание их развития) и предписания превентивных действий в момент возникновения их угрозы.
Блок “3. План-фактные сопоставления” выполняя функцию контроля и учета состояния управляемого производственного процесса, концентрируется на регистрации всех производственных факторов, сочетание которых может вызвать развитие ЧС. Информация о текущем состоянии управляемого процесса регулярно сравнивается с ее плановыми показателями по всем управляемым направлениям деятельности. Базой сравнения являются комплексный план хозяйственной деятельности (бизнес-план), нацеленный на штатное развитие производственного процесса, и другие планы, разработанные в обеспечение его контроля по конкретным функциональным направлениям, в том числе превентивный план экологического управления.
Блок “4. Оценка возможности развития ЧС” реализует функцию раннего предупреждения ЧС. Его включение в систему управления производственным процессом, вызванное потребностями предотвращать и ликвидировать ЧС, в тоже время не должно ухудшить свойства функционирования системы управления в штатном, то есть основном режиме деятельности хозяйственного субъекта. Если угрозы ЧС не существует, система управления производством чрез блоки 5.1, 6, 7 завершает цикл управления, нацеленный на решение задач, соответствуют планам выпуска и продаж продукции.
В совокупности, задачи и функции блоков 1, 3, 4 отражают работу диспетчерской службы хозяйственного субъекта, отслеживающей, регулирующей с использованием технических средств ход производственного процесса, контролирующей его соответствие заранее намеченному графику выполнения работ, выпуска продукции.
Блоки “5.1. Повышенная готовность” и “5.2. Чрезвычайная ситуация” обеспечивают перестройку системы управления для решения задач по предотвращению и ликвидации последствий ЧС, момент начала развития которой должен обеспечить блок 4.
5. Общие требования к процедуре
Процедура (от лат. procedo - продвигаюсь) – 1) составная часть операции, процесса; 2) официально установленный, предусмотренный правилами способ и порядок действий в обеспечение достижения определенной цели.
В данном контексте и в обеспечение разработки и внедрения процедуры, существенное значение имеет содержание 1-го абзаца п. 4.4.7 ГОСТ Р ИСО 14001-2007:
“ Организация должна установить, внедрить и поддерживать процедуру(ы) для выявления потенциально возможных нештатных ситуаций и аварий, которые могут оказывать воздействие(я) на окружающую среду, и действий в таких ситуациях”.
Сопоставляя требования п. 4.4.7 ГОСТ Р ИСО 14001-2007 с моделью функционирования системы управления (Рис. 1), способной реагировать на ЧС, можно утверждать, что разработка соответствующей процедуры требует реформирования практически всех блоков системы в части установления требований к ее реагированию на возможные негативные воздействия производственного процесса на окружающую среду.
Основное внимание следует сосредоточить на решении следующих задач.
1. Выделение, через призму экологических аспектов воздействия хозяйственной деятельности на окружающую среду, только тех операций производственного процесса, которые могут быть источниками неблагоприятного экологического воздействия.
При этом следует учитывать, что ряд применяемых в производстве технологий, например, работа котлов ТЭЦ, основанная на сжигании газообразного и жидкого (в основном мазута) топлив для выработки электроэнергии, в принципе не обладают экосовместимостью и чем выше их мощность, тем больше проблем с вредными и опасными атмосферными выбросами оксидов азота, углерода и серы, бензопирена и других высокомолекулярных углеводородов. В тоже время не все эксплуатируемые объекты могут непосредственно вызвать экологическую катастрофу. Например, аварии, возникающие на ТЭЦ, катастрофами не являются. Напротив, разрушение плотины гидроэлектростанции – экологическая катастрофа территориального масштаба, как минимум.
2. Разработка и документирование производственных процессов, отнесенных к категории экологически опасных, на базе их маршрутно-операционного описания по нормам ЕСТД с детализацией, обеспечивающей концентрацию внимания на операционных переходах для последующего контроля входов и выходов операций ими соединяемых.
3. Формирование максимально полного состава сценариев возможного развития экологической катастрофы или аварии с экологическими последствиями с разработкой соответствующих планов по их предотвращению и смягчению, включая ресурсные потребности для их выполнения.
Для производственных процессов, результаты которых зависят от множества воздействующих факторов и условий, определение каждого неблагоприятного сценария должно осуществляться следующим порядком:
- устанавливается проблема – отклонение состояния процесса от заданных норм функционирования;
- выявляются факторы и условия проблемы – причины ее возникновения;
- оценивается и ранжируется значимость факторов и условий, поддающихся управлению и устранению;
- по каждой проблеме, которой можно управлять, составляется план действий.
Данная последовательность разработки негативных сценариев и планов по их устранению характеризуется логикой причинно-следственных связей, которая системно моделируется диаграммой Исикавы (диаграммой “рыбьего скелета”, Рис.2), где:
- проблема – это “хребет” скелета;
- наиболее значимые факторы и условия (причины первого порядка для проблемы) – “хребтовые кости” - с непосредственным соединением с “хребтом”;
- факторы и условия, являющиеся следствием причин первого порядка для проблемы – “кости” с непосредственным соединением с “хребтовыми костями”.

4. Разработка механизма установления – идентификации - момента ухудшения экологической ситуации, делающий процесс развития экологической катастрофы (аварии) необратимым и требующий адекватной реакции системы управления в пределах сформированных сценариев развития экологической катастрофы.
Наличие сценариев экологической катастрофы (аварии) и планов по ее предотвращению и ликвидации в совокупности с результатами наблюдения за текущим состоянием производственного процесса позволяет устанавливать момент начала развития экологической проблемы и борьбу с ней в реальном масштабе времени.
6. Практические рекомендации по созданию процедуры
Процедура представляет собой модель действий для достижения поставленной цели и подчиняется логике организации процесса управления производством. Для запуска процедуры, как части управляющего процесса (Рис. 1), необходимо установить ее параметры – вход, выход, управляющие воздействия, ресурсы, поставщика и потребителей.
Вход – ресурс, обеспечиваемый внешним поставщиком и выход – результат реализации процедуры.
Входом процедуры “Идентификация возможности возникновения, действия в условиях аварийных ситуаций и ликвидация их последствий” является информация о состоянии функционирования производственного процесса – данные контролируемых параметров и характеристик (Рис. 3, входящая слева стрелка операции А1).

В зависимости от состояния производственного (управляемого) процесса, выходом процедуры может быть только один результат из следующего ряда (три выходящие стрелки логистического элемента “Или”):
1) штатный режим;
2) начало развития аварийной ситуации (АС);
3) ликвидация аварийной ситуации.
Такой ряд учитывает психологические особенности восприятия любой угрозы, включая аварию, отличные от ее менеджмента: самая серьезная по последствиям угроза воспринимается субъективно и считается таковой до тех пор, пока она выглядит достаточно вероятной. Присутствие угроза забывается, если о ней не напоминать и, наоборот, ее вероятность искусственно понижается, если частота возможности ее возникновения необоснованно возрастает.
Масштабная по степени возможного ущерба, но маловероятная авария, может расцениваться как малозначительная, отвлекая внимание тех, которых это по функциональным обязанностям должно касаться. Напротив, менеджмент обязан системно планировать свои действия, даже если угрозы практически невероятны, руководствуясь принципом: то, что не должно произойти, действительно не произойдет.
В данном контексте предлагаемый ряд результатов на выходе процедуры устраняет разрыв между принципами менеджмента угрозы и иррациональной реакцией на нее. Наиболее вероятный “штатный режим” воспринимается коллективом хозяйственного субъекта как сигнал к исполнению своих прямых функциональных обязанностей по выполнению производственных планов и заданий. Одновременно его наличие напоминает о том, что существует риск иной, отличной от нормальной, ситуации на производстве.
Управляющими воздействиями, направленными на согласованное и качественное выполнение цепочки операций внутри процедуры, являются:
- перечень контролируемых и регистрируемых параметров и характеристик производственного процесса (входящая сверху стрелка операции А1);
- перечень возможных проблем в производственном процессе, вызывающих аварийные ситуации с указанием факторов и условий их возникновения (входящие сверху стрелки операций А2, А3, А4);
- перечень планов действий по раздельному устранению каждой проблемы (входящие сверху стрелки операций А2, А5, А6).
Ресурсы процедуры - это документы, регламентирующие управляющие воздействия, персонал, оборудование и инфраструктура, необходимые для выполнения процедуры в целом.
Для результативного “встраивания” рассматриваемой процедуры в систему управления производственным процессом, ее операционная реализация закрепляться за структурным подразделением или службой с диспетчерскими функциями - “исполняющим ресурсом” (входящие снизу стрелки по всей цепочке операций).
Слаженность, последовательность и точность действий при выполнении процедуры обеспечивается “регламентирующим ресурсом” – документами, устанавливающими правила организации управляющих воздействий при выполнении отдельных процедурных операций и регламентом процедуры в целом – документом, устанавливающим последовательность операций, ответственность, порядок взаимодействия исполнителей и принятия решений.
Помимо пооперационного и персонального закрепления ответственности, в регламенте процедуры устанавливается владелец процедуры - должностное лицо, полномочия которого (распоряжение персоналом, доступ в инфраструктуру, программно-техническое обеспечение и пр. ресурсы) симметрично обеспечивают ему ответственность за результаты и эффективность реализации данной процедуры.
В целях внутреннего аудита, предписанного стандартом ГОСТ Р ИСО 14001-2007, в регламенте процедуры должна устанавливаться спецификация собственных параметров и характеристик, подлежащих регулярным проверкам, в том числе и для оценки ее эффективности.
В.В. Харько
Генеральный директор ЗАО “ЭНСЕРТИКО”
Эксперт Системы ГОСТ Р по сертификации СМК
А.М. Морозов
Заместитель Генерального директора по производству ЗАО “ЭНСЕРТИКО”
Эксперт Системы ГОСТ Р по сертификации СМК |